Bir web sitesinde oturum açmak için hesap oluşturmak, kullanıcı adı seçmek, e-posta doğrulamasını yapmak, parola doğrulamaları yapmak, kimi zaman birkaç diyalog ile karşılaşmak ve tüm bunları oturum açmak istenilen tüm sitelerde tekrarlamak zorunda olduğumuz günlerde Yahoo, Facebook ve Google gibi şirketler OpenID adlı oturum doğrulama hizmetini kullanmaya başlamışlardı. Bu sayede oturum açma olayı kullanıcılar için oldukça kolay bir hal aldı. Fakat bu konuda sağlayıcı kenetlemesi, veri güvenliği ve uygulamanın karmaşıklığı gibi sorunlar bulunmakta.
Bu konuda Mozilla kendi standardıyla bu sorunu basitleştirmeyi planlıyor. BrowserID tüm web sitelerinde çalışması için tasarlanmış açık kaynak kodlu bir proje. Mozilla Vakfı bu konuda herhangi bir ek doğrulama gerekmeden kullanıcıya “tek-tık deneyimi” sunacağından ve ihtiyaç olan tek şeyin tamamlanmış bir elektronik posta adresi doğrulama süreci olduğundan bahsediyor.
Bu yeni prosedür, Mozilla’nın Doğrulanmış EPosta Protokolü (Verified EMail Protocol) tabanlı. Kimlik doğrulama için yeni bir belirteç sunmak yerine, kullanıcılar elektronik posta adreslerini kullanıcı girişi yapmak için kullanabilecekler. Web sitesi ise adresi ve kullanıcıyı açık anahtarlı şifreleme sistemi aracılığıyla doğrulayacak.
Temel ilke, e-posta adresleri için yapılan denetim doğrulamasının basit bir kullanıcı/parola kombinasyonundan daha iyi yetkilendirme mekanizmaları üzerine kurulu olduğu. Bu elektronik posta sağlayan sunucu hizmetlerinin zaten kullanıcının kim olduğunu denetleyecek alt yapıyı sağladığı ve bu süreçte elektronik posta hesabının bir kullanıcıya ait olduğundan emin olmak için kullanıldığı gerçeğini kullanıyor. Diğer kullanıcı girişi sistemlerinin aksine, BrowserID sunucuya kullanıcının hangi web sitesini ziyaret ettiği bilgisini göndermiyor ve böylece büyük bir çevrimiçi gizlilik kullanıcıya sağlanmış oluyor.
Kullanıcı girişi süreci tüm tarayıcılarda çalışabilecek şekilde tasarlandı. Sistem HTML ve JavaScript tabanlı fakat Mozilla tarayıcıların doğrudan BrowserID desteklemelerini bekliyor.
Sistem şu anda deneysel olarak kullanılabiliyor. Geliştiriciler BrowserID konusunda bilgi sahibi olmak için çevrimiçi olarak sunulan bir dersten faydalanabiliyor. Bunun yanında bir deneme sürümü de myfavoritebeer.org adresinde sunulmuş. Yazılımın kodları ise github üzerindeki BrowserID sayfasından bulunabilir.
Kaynak: H-Online
